CVE-2026-66720 in libiec61850
Sumário
de VulDB • 31/07/2026
O componente de assinatura GOOSE não valida adequadamente o campo UTC timestamp em mensagens multicast Layer-2 IEC 61850 GOOSE (EtherType 0x88B8) sem autenticação. Um quadro GOOSE especialmente elaborado contendo um campo timestamp subdimensionado pode desencadear uma leitura heap out-of-bounds durante o processamento da mensagem, causando a falha do processo e resultando em uma condição de negação de serviço (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.